Розмір Active Directory швидко збільшується на контролері доменів Windows Server 2003 або Windows Server 2008 R2 для контролера домену, який хостів роль DNS-сервера

Якщо ви – клієнт малого бізнесу, знайдіть додаткові виправлення неполадок і навчальні ресурси на веб-сайті служби підтримки для малого бізнесу .

Ознаки

Розмір файлів дерева даних служби Active Directory (. діт) значно збільшується з часом. Якщо ви відстежуємо зміни за допомогою команди readmin/showchanges, ви побачите, що більшість зростання розміру файлу підтримується видаленими об'єктами DNS.


Це може трапитися в таких випадках:

• Ви інсталюєте роль служб domain Active Directory і роль DNS-сервера на комп'ютері під керуванням Windows Server 2008 R2 або Windows Server 2003.

• Комп'ютер хостів один або кілька активних Directory-Integrated DNS-зон.

• Параметр "динамічні оновлення" на вкладці "Загальні" на сторінці "Властивості" локальної служби Active Directory – інтегровані зони DNS настроєно лише в безпечному місці.

• Ті самі записи DNS зареєстровано та часто записуються. Наприклад, ті ж записи DNS зареєстровано, а також кілька сотень разів на день.

зверніть увагу, що розмір файлу NTDS. dit може збільшитися швидше на шляху до бази даних Active Directory через такі чинники:

• Великі значення для параметра Lifetime для поховання

• Великий об'єм реєстрації записів динамічного оновлення, викликаний великою кількістю користувачів Windows і сторонніми клієнтами DNS, короткою тривалістю оренди DHCP або дефектами коду, які призводять до сторонніх пристроїв для реєстрації записів надто часто

• Увімкнення функції кошика Active Directory

Причина

Ця проблема виникає через неправильне використання tombstoning об'єктів DNS для служби Active Directory.

Клієнти DNS повинні повторно використовувати наявні об'єкти DNS, позначені для видалення, коли вони реєструють записи DNS. Існуючи об'єкти DNS зазвичай називаються "повторне анімації об'єктів". Однак на даний момент служба DNS Server створює новий об'єкт для цих клієнтів DNS і переміщує наявний об'єкт DNS до контейнера видалених об'єктів. З часом ця поведінка спричиняє значне збільшення розміру файлу "дит" в Active Directory.

Спосіб вирішення

Після інсталяції такого виправлення клієнти DNS можуть повторно використовувати наявні переанімацію об'єктів DNS, коли вони реєструють запис DNS.

Відомості про виправлення

Корпорацією Майкрософт випущено підтримуване виправлення. Однак це виправлення призначене для виправлення лише проблеми, описаної в цій статті. Застосуємо це виправлення лише до системний інтегратор, що виникла проблема, описана в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ви не позначилося на цій проблемі, радимо зачекати наступне оновлення програмного забезпечення, яке містить це виправлення.

Якщо виправлення доступні для завантаження, у верхній частині цієї статті бази знань є розділ "термінове доступні". Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft і підтримайте її, щоб отримати термінове виправлення.

Примітка. Якщо виникають додаткові проблеми або якщо потрібно виконати будь-які виправлення неполадок, можливо, знадобиться створити окремий запит на обслуговування. До додаткових питань технічної підтримки та питань, які не відповідають цим виправленням, буде застосовано звичайні витрати на обслуговування. Щоб отримати повний список телефонних номерів служби підтримки клієнтів Microsoft або створити окремий запит на обслуговування, перейдіть на веб-сайт Microsoft:

http://support.microsoft.com/contactus/?ws=support зверніть увагу на те, що у формі "термінове доступні" відображаються мови, для яких доступний термінове виправлення. Якщо ваша мова не відображається, це означає, що виправлення недоступне для цієї мови.
Основна підтримка Windows Server 2003 завершилася 13 липня 2010. Виправлення для цієї проблеми існує, але вона не доступна загальнодоступною. Ознайомтеся з політикою життєвого циклу підтримки Microsoft.

Розширена підтримка

Фаза розширеного підтримки відповідає основній підтримці продуктів для бізнесу та розробників.
На рівні підтримуваних пакетів оновлень, розширена підтримка включає в себе:

• Платна підтримка

• Підтримка оновлення системи безпеки без додаткових витрат

• Підтримка відповідної підтримки, пов'язаної з безпекою, потребує окремої угоди з розширеною підтримкою (за виправлення, а також для використання)

Зверніть увагу:

• Корпорація Майкрософт не прийматиме запити про гарантійне обслуговування, зміни макета або нові функції під час етапу подовженої підтримки.

• Розширена підтримка недоступна для споживача, обладнання або мультимедійних продуктів

Зверніться до служби підтримки Microsoft, щоб дізнатися, як отримати термінове виправлення.

Попередні вимоги

Щоб скористатися цим виправленням, потрібно виконати одну з таких операційних систем:

• Windows Server 2003 із пакетом оновлень 2 (SP2)

• Windows Server 2008 R2.

• Windows Server 2008 R2 з пакетом оновлень 1 (SP1)

Крім того, на комп'ютері має бути інстальовано роль DNS-сервера. Щоб отримати докладні відомості про отримання пакета оновлень для Windows Server 2003, клацніть цей номер статті, щоб переглянути статтю в базі знань Microsoft Knowledge Base:

889100 Як отримати найновіший пакет оновлень для Windows Server 2003, щоб отримати

докладні відомості про отримання пакета оновлень для windows Server 2008 R2, клацніть цей номер статті, щоб переглянути статтю в базі знань Microsoft Knowledge Base:

976932

відомості про пакет оновлень 1 для Windows 7 і для Windows Server 2008 R2

Внесення змін до реєстру

Щоб скористатися цим виправленням, не потрібно змінювати реєстр.

Необхідність перезавантаження

Після інсталяції цього виправлення потрібно перезавантажити комп'ютер.

Примітка. Якщо ви зупините службу DNS Server, перш ніж інсталювати це виправлення, не потрібно перезавантажувати комп'ютер.

Відомості про заміну виправлення

Це виправлення не замінює попередні випущені виправлення.

Відомості про файл

У разі використання глобальної версії цього виправлення на комп’ютері буде інстальовано файли з атрибутами, зазначеними в наведених нижче таблицях. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Значення дати й часу на локальному комп’ютері відображаються відповідно до настройок місцевого часу й переходу на літній час. Крім того, ці значення можуть змінюватися після виконання певний операцій із файлами.

Нотатки про файл у Windows Server 2003

• Крім файлів, перелічених у цих таблицях, це виправлення також інсталює Асоційований файл каталогу безпеки (KB2548145. cat), підписаний за допомогою цифрового підпису Microsoft.

Для всіх підтримуваних версій ОС Windows Server 2003 на базі x86-процесорів

Ім'я файлу	Версія файлу	Розмір файлу	Дата	Час	Платформа	Вимоги до SP	Галузь технічної підтримки
Afd.sys	5.2.3790.4898	150 528	17-Серпень-2011	15:38	x86	SP2	Not Applicable
Dns.exe	5.2.3790.4928	451 584	03-Лис-2011	14:21	x86	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	11 776	17-лютий-2009	08:12	x86	SP2	Not Applicable
Dnsperf. h	Not Applicable	6 642	08 – липень-2010	18:34	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11 597	08 – липень-2010	18:34	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	257 024	20-Jun-2008	19:01	x86	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	400 896	15-серпень-2009	08:27	x86	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	248 640	10-Лютий-2010	15:51	Not Applicable	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	44 544	09-липень-2010	04:25	x86	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11 776	04-Лис-2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234 496	04-Лис-2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44 544	04-Лис-2011	07:03	x86	SP2	WOW

Для всіх підтримуваних версій Windows Server 2003 для систем на базі x64-версії

Ім'я файлу	Версія файлу	Розмір файлу	Дата	Час	Платформа	Вимоги до SP	Галузь технічної підтримки
Afd.sys	5.2.3790.4898	292 352	04-Лис-2011	07:03	x64	SP2	Not Applicable
Dns.exe	5.2.3790.4928	780 800	04-Лис-2011	07:03	x64	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	14 336	04-Лис-2011	07:03	x64	SP2	Not Applicable
Dnsperf. h	Not Applicable	6 642	04-Лис-2011	07:03	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11 597	04-Лис-2011	07:03	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	493 056	04-Лис-2011	07:03	x64	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	798 208	04-Лис-2011	07:03	x64	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	396 032	04-Лис-2011	07:03	x64	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	45 056	04-Лис-2011	07:03	x64	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11 776	04-Лис-2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234 496	04-Лис-2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44 544	04-Лис-2011	07:03	x86	SP2	WOW

Для всіх підтримуваних версій Windows Server 2003 на основі IA-64

Ім'я файлу	Версія файлу	Розмір файлу	Дата	Час	Платформа	Вимоги до SP	Галузь технічної підтримки
Afd.sys	5.2.3790.4898	584 192	04-Лис-2011	07:03	IA-64	SP2	Not Applicable
Dns.exe	5.2.3790.4928	1 151 488	04-Лис-2011	07:03	IA-64	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	26 624	04-Лис-2011	07:03	IA-64	SP2	Not Applicable
Dnsperf. h	Not Applicable	6 642	04-Лис-2011	07:03	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11 597	04-Лис-2011	07:03	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	789 504	04-Лис-2011	07:03	IA-64	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	1 336 320	04-Лис-2011	07:03	IA-64	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	802 688	04-Лис-2011	07:03	Not Applicable	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	43 520	04-Лис-2011	07:03	IA-64	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11 776	04-Лис-2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234 496	04-Лис-2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44 544	04-Лис-2011	07:03	x86	SP2	WOW

Нотатки про файл у Windows Server 2008 R2

Важливі поточні виправлення в ОС Windows 7 і поточні виправлення в ОС Windows Server 2008 R2 містяться в тих самих пакетах. Проте на сторінці "Запит на виправлення" виправлення вказуються для двох операційних систем окремо. Щоб надіслати запит на отримання пакета виправлень для однієї чи обох операційних систем, виберіть виправлення, указане в розділі Windows 7/Windows Server 2008 R2. Завжди посилатися на розділ "застосовується до" у статтях, щоб визначити фактичну операційну систему, до якої застосовується виправлення.

• Файли, які стосуються певного продукту, проміжного етапу (RTM, SPn) і філії служби (LDR, НДР), можна визначити, переглянувши номери версій файлу, як показано в таблиці нижче.
  

  Версія	Продукт	Проміжний етап	Галузь технічної підтримки
  6.1.760 0.20 XXX	Windows Server 2008 R2.	RTM	LDR
  6.1.760 1.21 XXX	Windows Server 2008 R2.	SP1	LDR

• У розділі "Додаткові відомості про файл для Windows Server 2008 R2" відображаються файли маніфесту (маніфест), інстальовані для кожного середовища. Файли маніфесту та пов'язані файли каталогу безпеки (Cat) дуже важливі, щоб підтримувати стан оновлених компонентів. Файли каталогу безпеки, для яких не вказано атрибути, мають цифровий підпис Microsoft.

Для всіх підтримуваних версій ОС Windows Server 2008 R2 для систем на платформі x64

Ім'я файлу	Версія файлу	Розмір файлу	Дата	Час	Платформа
Кеш. DNS	Not applicable	3 198	10-Jun-2009	20:31	Not applicable
Dns.exe	6.1.7600.20969	696 832	19 – травень-2011	05:54	x64
Dnsserver.events.xml	Not applicable	609	10-Jun-2009	20:31	Not applicable
Кеш. DNS	Not applicable	3 198	05-Nov-2010	01:52	Not applicable
Dns.exe	6.1.7601.21730	697 344	19 – травень-2011	05:49	x64
Dnsserver.events.xml	Not applicable	609	05-Nov-2010	01:52	Not applicable

Інші способи вирішення

Щоб вирішити цю проблему, змініть значення оновлень системи безпеки на відсутність або захист і захист у зонах DNS-серверів.

Стан

Корпорація Майкрософт підтвердила, що це проблема в продуктах Microsoft, перелічених у розділі "застосовується до".

Додаткові відомості

Адміністратори повинні інсталювати це виправлення на серверах DNS з Windows Server 2003 або Windows Server 2008 R2 на основі сервера, що розміщують службу Active Directory (AD) – інтегровані копії основних зон, які отримують оновлення клієнтів. Надайте пріоритет, щоб інсталювати це виправлення на серверах DNS на основі Windows Server 2003 і Windows Server 2008 R2, на основі яких створено РЕКЛАМНІ, інтегровані в клієнта DNS-сервери, зони яких не оновлюються клієнтами.

DNS-сервери на основі Windows Server 2003 і Windows Server 2008 R2 на основі, які розміщують роль RODC, яка має вбудовану РЕКЛАМНУ зону первинної комплектації, яка має функцію старіння, або що на основі файлів, що базуються на сервері DNS, не піддається цій помилці та не вимагає цього виправлення, тому що вони ніколи не переймають конфігурацію під час ризику. 

Інсталяція цього виправлення на відповідних серверах запобігає додатковим користувачам NTDS. Збільшення, викликане накопиченням видалених записів DNS для повторної реєстрації запису. Корпорація Майкрософт рекомендує, що ви чекаєте для служби Active Directory для витончено очищення записів у рамках процесу збирання сміття, а не скорочувати параметри терміну дії поховання, щоб прискорити збирання сміття об'єктів tombstoned DNS.

Щоб отримати докладні відомості про команду readmin, перейдіть на такий веб-сайт Microsoft:

Загальні відомості про підкоманду readminЩоб отримати докладніші відомості про проблеми з забором DNS, перегляньте статтю база знань Microsoft Knowledge Base ( 952087): настроювані дозволи, застосовані до записів DNS, буде скинуто до значення за замовчуванням, коли ці записи видаляються, а tombstoned на DNS-сервері Windows Server 2003, щоб отримати

докладні відомості про час життя для лісу, перейдіть на такий веб-сайт Microsoft:

Визначення терміну "час поховання" для лісуЩоб отримати докладніші відомості про термінологію оновлення програмного забезпечення, клацніть номер статті в базі знань Microsoft Knowledge Base:

824684

Опис стандартної термінології, яка використовується для опису оновлень програмного забезпечення Microsoft